ペネストスクリプトのPythonベストプラクティス

このプロジェクトでPythonテストスクリプトを生成またはレビューする際は、以下の規約に従ってください。

HTTPリクエスト

接続プーリングと一貫した設定のため、requests.Sessionをコンテキストマネージャーとして使用します：

import requests
import urllib3
urllib3.disable_warnings(urllib3.exceptions.InsecureRequestWarning)

with requests.Session() as session:
    session.proxies = {"http": proxy, "https": proxy}
    session.verify = False  # Required for Burp interception
    session.headers.update({"Authorization": f"Bearer {token}"})
    resp = session.get(url)

一時的な失敗時のリトライ

不安定なターゲットに対する堅牢性のため、リトライアダプターをマウントします：

from urllib3.uti

...